当我们使用 npm 安装依赖包时，通常会在 package.json 中指定一个范围，如 "dependencies": {"lodash": "^4.17.21"}，表示需要安装大于等于 4.17.21 且小于 5.0.0 版本的 lodash 库。但是有时候，我们需要精确地安装某个特定版本的库，例如为了避免不同机器上的版本差异导致的问题。这时我们可以使用以下命令来安装：
npm install --save-exact <package-name>@<version>
其中 <package-name> 是需要安装的包名，<version> 是具体的版本号。
示例
比如我们要安装 lodash 库的 4.17.21 版本，命令如下：
npm install --save-exact lodash@4.17.21
另外，如果你想安装 package.json 文件中所有依赖包的精确版本，可以使用以下命令：
npm install --save-exact
这样就可以自动安装所有依赖包的指定版本了。
思考
精确指定版本号的好处是什么？首先，它能够避免因为依赖包版本的不同而导致的兼容性问题。其次，它更容易控制项目的稳定性，可以确保在不同的环境中获得一致的结果。
然而，这种方式也有一些缺点。首先，如果你指定的版本号过于老旧，可能会存在安全漏洞或者已知 bug。其次，精确指定版本号需要更多的手动管理和维护，可能会增加工作量和复杂度。因此，在实践中，我们需要仔细考虑选择哪些库以及它们的版本号。
结论
在开发前端项目时，我们通常使用 npm 来管理依赖包。为了避免兼容性问题和提高项目的稳定性，我们可以使用 npm install --save-exact 命令来安装 package.json 中指定的精确版本号。在使用该命令时，一定要注意所选取的特定版本是否满足项目的需要。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/606ed47c2d2a29a3c1201964